티빙이 10월 14일 국태호 신임 최고정보보호책임자(CISO)를 선임했다고 밝혔습니다. 국 CISO는 지난 6일부터 업무를 시작했으며, 올해 5월 발생한 3954만 계정 규모의 개인정보 유출 사고 이후 보안 체계를 전면 재정비하는 과정에서 영입됐습니다. 20여 년간 엔씨소프트, 요기요, 오늘의집 등에서 정보보안과 개인정보보호 업무를 맡아온 보안 전문가입니다.
국태호 CISO, 20년 보안 경력의 전문가
국태호 CISO는 1978년생으로 홍익대 경영학과를 졸업했습니다. 2006년 LG서브원에서 IT기획과 정보보안 업무를 시작했고, 2008년부터 2016년까지는 엔씨소프트 정보보안그룹 보안기획팀장으로 게임업계 보안을 담당했습니다. 이후 2018년부터 2020년까지 배달 플랫폼 요기요에서, 2020년부터 올해까지는 인테리어 플랫폼 오늘의집에서 각각 최고정보보호책임자(CISO)와 최고개인정보보호책임자(CPO)를 겸임했습니다. 랜섬웨어와 디도스(DDoS) 공격, 내부자 정보 유출 등 다양한 보안 위협에 대응한 경험을 갖추고 있습니다. 티빙 관계자는 “다양한 산업과 조직에서 쌓은 정보보안 및 개인정보 보호 전문성을 바탕으로 정보보호 체계 전반을 고도화할 것”이라고 선임 배경을 설명했습니다.
티빙 침해사고, 3954만 계정 유출로 드러난 보안 공백
이번 선임은 과학기술정보통신부 민관합동조사단이 9월 3일 발표한 티빙 침해사고 조사 결과와 맞물려 있습니다. 조사단에 따르면 유출된 계정은 로그인 가능한 활성 계정 2206만 개, 휴면·탈퇴 계정 1737만 개, 테스트 계정 11만 개를 더해 중복 포함 3954만 개로 집계됐으며, 중복을 제외한 피해자 규모는 약 1953만 명으로 추산됐습니다. 유출된 정보는 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI), 결제 이력 등 20개 항목 70종에 달했습니다. 조사단은 공격자가 개발자 전체에게 접근 권한이 주어진 개발환경 접속키를 탈취해 내부 시스템에 침투했고, 소스코드에 암호화되지 않은 채 남아 있던 데이터베이스 접속 정보를 이용해 대량의 데이터를 빼낸 것으로 결론 내렸습니다. 다만 공격자가 최초 접속키를 어떻게 손에 넣었는지는 조사에서도 끝내 규명되지 않았습니다. 소스코드가 담긴 개발 프로젝트 361건(30.35GB)도 함께 유출됐습니다.
최주희 대표, 사흘 연속 국정감사 출석
티빙 최주희 대표이사는 이번 사고와 관련해 10월 6일 과학기술정보방송통신위원회, 7일 문화체육관광위원회에 이어 13일에는 개인정보보호위원회 국정감사에도 증인으로 출석했습니다. 사흘에 걸쳐 국회 상임위원회 증인대에 선 셈입니다. 개인정보보호위원회는 티빙이 사고 인지 후 24시간 내 신고 의무를 지키지 않은 점을 확인해 과태료 부과를 검토하고 있습니다. 국태호 CISO의 업무 시작일인 10월 6일이 최주희 대표의 첫 국정감사 출석일과 겹치는 것도 이 때문입니다.
티빙, 보안 투자 확대와 재발 방지 약속
티빙은 정보보호 투자와 인력을 확대해 재발 방지에 나서겠다는 방침입니다. 다만 투자 확대 규모를 두고는 보도마다 수치가 엇갈려, 구체적인 투자액과 인력 확충 계획은 아직 공식적으로 확정되지 않았습니다. 피해자에 대한 보상 범위와 절차 역시 세부 내용이 공개되지 않은 상태입니다. 티빙 측은 국태호 CISO를 중심으로 키 관리체계와 비정상 행위 모니터링 체계를 새로 구축해 정보보호 관리 체계 전반을 다시 점검하겠다고 밝혔습니다.
관련해서 은행, 저축은행 두 곳 해킹 유출로 금감원 현장점검도 함께 보시면 좋습니다.
자주 묻는 질문
티빙 개인정보 유출 사고는 언제 발생했나요?
2026년 5월에 발생했으며, 과학기술정보통신부 민관합동조사단이 9월 3일 조사 결과를 발표했습니다. 유출된 계정은 중복 포함 3954만 개, 중복을 제외한 피해자 규모는 약 1953만 명으로 집계됐습니다.
새로 선임된 국태호 CISO는 누구인가요?
1978년생으로 홍익대 경영학과를 졸업했습니다. 엔씨소프트, 요기요, 오늘의집 등에서 20여 년간 정보보안과 개인정보보호 업무를 담당했으며, 2020년부터 올해까지 오늘의집에서 CISO 겸 CPO를 맡았습니다.
국태호 CISO는 언제부터 업무를 시작했나요?
2026년 10월 6일부터 티빙에서 업무를 시작했습니다.
티빙 유출 사고의 원인은 무엇인가요?
공격자가 개발자 전체에게 권한이 부여된 개발환경 접속키를 탈취해 내부 시스템에 침투했고, 소스코드에 암호화되지 않은 채 남아 있던 데이터베이스 접속 정보를 이용해 대량의 데이터를 빼낸 것으로 조사됐습니다.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. 구매자에게는 추가 비용이 발생하지 않으며, 상품 가격에도 영향을 주지 않습니다.
출처
- 뉴시스, “티빙, 새 ‘CISO’에 오늘의집·요기요 출신 국태호 선임” (2026-10-14)
- 머니투데이, “티빙, 정보보호 강화 위해 국태호 CISO 선임” (2026-10-14)
- 비즈니스포스트, “티빙 정보보호책임자에 국태호 선임, 요기요·오늘의집 거친 보안 전문가” (2026-10-14)
- 이슈온, “티빙 3954만 계정 유출…최주희 대표, 13일 개인정보위 국감 증인대” (2026-10-12)
- 네이트뉴스(과학기술정보통신부 민관합동조사단 조사 결과), “티빙 3954만 계정 유출…보안투자 확대·고객 보상” (2026-09-03)